Die UPC pfuscht in meine Leitung??

Cuterex · 2021-09-17T06:07:00+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

GrandDixence

Cuterex
Wenn immer noch der Internetanschluss mit der öffentlichen IPv4-Adresse 77.58.144.19 verwendet wird, so antwortet die Firewall von diesem Internetanschluss (IP: 77.58.144.19) ordentlich mit einer ICMP-Antwort “Host unreachable”.

“Host unreachable” bedeutet, dass die Firewall/Router mit der IP: 77.58.144.19 dieses TCP/IP-Datenpaket (ins Heimnetzwerk) weiterleiten sollte, dies aber aus (unbekannten) Gründen NICHT kann!

Wie aber mit einem fehlenden TCP-Handshake eine Verbindung auf TCP Port 443 aufgebaut werden soll, ist mir ein Rätsel…
https://de.wikipedia.org/wiki/Transmission_Control_Protocol#Verbindungsaufbau

Man beachte auch die 2 Sekunden Verzögerung zwischen dem TCP SYN und der ICMP-Antwort!

Vielleicht mal Wireshark/dumpcap und conntrack auf den Linux-Kisten anwerfen und den Fehler im Heimnetzwerk suchen:
https://community.sunrise.ch/d/6535-packet-loss/18

https://community.sunrise.ch/d/6930-dhcp-lease-problem/16

https://www.lancom-forum.de/fragen-zum-thema-ipv6-f46/geloest-aussetzer-bei-der-ipv6-konnektivitaet-t18293.html#p104122

https://forums.suse.com/discussion/comment/59565

https://www.lancom-forum.de/fragen-zum-thema-firewall-f15/bandbreite-zum-surfen-zur-ausenstelle-begrenzen-t17321.html#p106507

Was mir heute aufgefallen ist, ich habe sehr viele Anfragen von Random IP Adressen auf mein Neztwerk. Dazu wurde festgestellt, dass ich die ganze zeit einen Traffic von 40 Mb/s habe, der dann von der Firewall blockiert wird als wenn eine DDoS Attacke statt finden würde o.ä.

Ob die 40 MBit/s von einer TCP SYN-, UDP Flood- oder ICMP-Flood-Attacke stammt, kann mit Wireshark+Netzwerkaufzeichnungen des WAN-Ports (LAN1) leicht festgestellt werden.
https://www.cloudflare.com/learning/ddos/syn-flood-ddos-attack/

Cuterex

GrandDixence Wenn immer noch der Internetanschluss mit der öffentlichen IPv4-Adresse 77.58.144.19 verwendet wird, so antwortet die Firewall von diesem Internetanschluss (IP: 77.58.144.19) ordentlich mit einer ICMP-Antwort “Host unreachable”.

Nein, es ist nicht diese. Seit ich die Firewall habe, habe ich eine neue öffentliche IP.

GrandDixence

Und ja, netstat/ss wäre auch noch so ein hilfreiches Werkzeug auf Linux-Servern:
https://de.wikipedia.org/wiki/Netstat

$ ss -tn
$ netstat -tn

Cuterex

GrandDixence

Die Frage ist ob ich da mit Wireshark etwas feststellen kann, da der Traffice ja ausserhalb meines netzwerkes stattfindet.

GrandDixence

Die Frage ist ob ich da mit Wireshark etwas feststellen kann, da der Traffice ja ausserhalb meines netzwerkes stattfindet.

Der LAN-Port des EuroDOCSIS-Kabelmodems ist die Übergabeschnittstelle zwischen dem Internetanbieter (ISP; hier: UPC-Sunrise) und dem Heimnetzwerk- bzw. Firmennetzwerkbetreiber. Und wenn man irgendeinen technischen Mangel dem ISP melden will, hat man gefälligst dem ISP Aufzeichnungen von dieser Übergabeschnittstelle zu liefern. Siehe auch:
https://community.sunrise.ch/d/15398-ecn-filterung-durch-isp-upc-sunrise

Also entweder zeichnet man den Netzwerkdatenverkehr am WAN-Port der eigenen Hardware-Firewall/Router mit der “Packet Capture”-Funktionalität auf, oder man hängt einen Switch mit “Port Mirroring”-Funktionalität zwischen EuroDOCSIS-Kabelmodem und der eigenen Hardware-Firewall/Router. Siehe dazu:
https://community.sunrise.ch/d/8569-gigaconnect-aussetzer/25

Die Ausgaben von netstat/ss muss man mit dem eigenen Fachwissen interpretieren können. Für die Allgemeinheit ist dieses Heimnetzwerk ein Blackbox. Schliesslich war die bisherige Preisgabe von Logdateien, Wireshark-Aufzeichnungen, Leitungstest-Resultate, öffentlichen IPv4-Adressen, Aufbau Heimnetzwerk und so weiter äusserst dürftig…

Indizien auf Netzwerkproblemen liegen vor, wenn netstat/ss:

Zahlreiche TCP-Verbindungen im Status SYN-Sent, SYN-Recv, FIN-Wait, Time-Wait oder Close-Wait meldet. Zum Beispiel: https://qastack.com.de/server/23385/huge-amount-of-time-wait-connections-says-netstat
Hohe Werte für Send-Q oder Recv-Q => https://stackoverflow.com/questions/36466744/use-of-recv-q-and-send-q

Nino_52

hi@“Cuterex”,

was mir hier ins Auge sticht, ist die Tatsache, dass hier 2 unbekannte private Netze angesprochen werden. einmal der 172er Range und als zweites der 10er Range. Unter UPC ist in der Regel ja als Router 192.168.0/24 und als Bridge 192.168.100/24 in betrieb. Diese Netze gelten als Privat und werden nicht ins Internet portiert… => https://de.wikipedia.org/wiki/Private_IP-Adresse.

Die Frage ist hier, warum diese 2 Netze hier aktiv sind? Hast Du ein 2. abgegrenztes Netz in Betrieb, oder läuft hier ein VPN zu einem externen Netz?

Cuterex

Nino_52 Hi, das 172er Netz ist meines wissens Docker. Das 10er Netz verwende ich selber.

Ich habe meine Domains jetzt mal wieder bei Cloudflare registriert und seitdem habe ich den 40Mb/s Traffic nicht mehr. Es wird sich zeigen, ob die Unterbrüche meiner Dienste auch weg sein werden.

Nino_52

hi@“Cuterex”,

danke für Deine Erklärung. Deine Konfiguration ist natürlich nicht “User”-Standard, daher bin ich darüber gestolpert….

Ich nutze für das Scannen der IP jeweils dieses Tool, Das ermöglicht es, auch IP’s aus Netzen, zu welchem der Rechner nicht gehört, zu finden…

Cuterex

So, dachte die Probleme wären weg, da ich nun seit Cloudflare keine Probleme mehr hatte.
Nun sind sie aber wiederr da. Gerade nicht nur dass meine Dienste nicht erreichbar sind, sondern auch mit dem Internet habe ich gerade Probleme. Eine Sekunde komme ich ins Internet und die nächste wieder nicht mehr (DNS_PROBE_FINISHED_NXDOMAIN).

Die Werte sind auch gerade sehr schlecht wie man hier sehen kann:
https://ux.cnlab.ch/speedtest/Controller?page=UserReport&language=de&userid=4502278783286644

Zusätzlich gibt es Probleme wenn ich z.B Online Spiele beitreten möchte ist dies nicht möglich wegen Netzwerkfehler und Anrufe über z.B Whatsapp funktionieren auch nicht.

Das kann doch nicht sein. Habe die ganze Zeit Unterbrüche und eine Miese Geschwindigkeit…

Cuterex

@Daniele_Sunrise Vielleicht eine Idee oder ist irgendwas an der Leitung zu mir in’s Haus kaputt…?

Daniele_Sunrise

Cuterex Ich empfehle dir meinen Vorschlag hier zu befolgen. Zudem habe ich eventuell überlesen, wie es aussieht, wenn du deine eigene Hardware (Router) einmal entfernst und das Modem im Router Modus betreibst. Sind die Fehlerbilder noch vorhanden? Falls ja, siehe hier welche Daten unser Support unter der Nummer 0800 66 88 66 für weiteren Analysen benötigt.

Liebe Grüsse
Daniele

stefu87

Daniele_Sunrise Ich finde es einfach tragisch, das dieses Problem seit Juli besteht und sich die Monate einfach nichts gemacht wird. Bei jedem Anruf den ich getätigt habe, hat man immer gesagt es sei alles in Ordnung. Man wurde auch nie informiert

Cuterex

Vorhin wieder Probleme gehabt. Habe nun der UPC angerufen. Nach 40 Minuten in der Warteschleife und 30 Minuten am Telefon mit einem Mitarbeiter kam er zum Ergebnis, dass er nichts machen kann.
Er hat mir empfohlen die Buchse von einem Elektriker prüfen zu lassen und wenn das nichts hilft wieder anrufen. Ich bin da leider nicht ganz zufrieden mit dem Ergebnis…

stefu87

Wir haben seit Juli 2021 die gleichen Probleme das es ohne Grund mehrmals am Tag zu unterbrüchen kommt. Modem wurde auch schon ersetzt ohne Erfolg. Service Techniker war auch hier und konnte nichts ausrichten. Ticket seit Wochen offen, ohne was zu tun. Hotline kann auch nicht helfen. Sogar Buisness Kunden haben Probleme und wird nichts gemacht.

Cuterex

stefu87 Das ist sehr ärgerlich ja…

Habe ja nun auch schon seit Februar/März Probleme und bis jetzt hat auch nichts geholfen.

Es kann doch einfach nicht sein, dass man da nichts ausrichten kann.

Daniele_Sunrise

stefu87 Ich sehe bei dir, dass ein Ticket offen ist (14264444). Dort wird dein Anliegen bearbeitet, was aber noch etwas dauern kann, da man bei einem CMTS (Verteilkasten) einen Fehler gefunden hat und diesen nun beheben muss.

Du kannst dich gerne nächste Woche nochmals beim Support unter der Nummer 0800 66 88 66 wenden mit Referenz zur Ticketnummer 14264444.

Liebe Grüsse
Daniele

Cuterex

Daniele_Sunrise Vielen Dank für die Rückmeldung.
Dann weiss ich jetzt wenigstens, dass etwas im Gange ist.

Soll ich nun einfach mal abwarten ob die Fehler weiter auftreten, oder muss ich mich explizit nochmal melden?

Freundliche Grüsse

Daniele_Sunrise

Cuterex Meine vorgegangene Antwort war an stefu87 . Bei dir finde ich nach wie vor keine weiteren Lösungen und muss dich nochmals an unseren Support für eine vertiefte Analyse verweisen.

Liebe Grüsse
Daniele

Cuterex

stefu87 Ja, bei mir auch seit ungefähr dem Zeitraum. Und wenn Ihr sowas feststellt, dann kommuniziert das doch wenigstens über eure Störungs Seite wo man seine Adresse eingeben kann.
Ich habe vorhin nachgeschaut und nach wie vor steht da, dass alles in Ordnung ist.

Cuterex

Daniele_Sunrise Ich habe doch bereits mit dem Support Telefoniert. Die sagen sie sehen keine Probleme und ich soll anrufen, wenn das Problem gerade aktuell ist.

Wie soll ich das denn machen, wenn das während der Arbeitszeit auftritt und vorallem wenn ich 40 Minuten in der Warteschlange bin?

Der Typ hat mir gesagt ich soll meine Leitungen von einem Elektriker prüfen lassen. Ich finde das einen Witz dass ich mich jetzt darum kümmern soll.

Daniele_Sunrise

Cuterex Die Leitungen prüfen zu lassen via einem Elektriker empfehle ich dir nicht, da wir bereits die Signalqualität sehen und diese in Ordnung ist. Notiere dir die Zeiten und Daten von 2-3 Fehlerbilder auf und melde diese danach einmal unserem Support für eine vertiefte Analyse.

Sie werden ein Ticket eröffnen. Lasse dir hier eine Ticketnummer geben. Danach wirst du über das Resultat via SMS Informiert werden.

Liebe Grüsse
Daniele

« Previous Page